OpenAM + Node.js(+ Express + passport-saml)でSAML認証 - Qiita
はじめに 以下の構成で、SP initiated SSO(Single Sign On)、IdP Initiated SSO を動作検証した時の記録です。 IdP: OpenAM SP: Node.js(+ Express + passport-saml) ホストOSは、macOS High Sierra。 OpenAMはDockerコンテナとして、Node.jsはOS上で直接稼働させます。 IdP、SPのFQDNは以下のようにします。 IdP(OpenAM): openam.example.local SP(Node.js): www.example2.local OpenAMの起動 Dockerは、OSに導入済みとします。 こちら のDocker Imageをベースに使用します。 まずは、Gitからイメージをダウンロードし、作業ディレクトリにcdします。 Dockerイメージのベースは
シングルサインオンのSAMLライブラリに脆弱性、認証かわされる恐れ
異なるドメイン間での認証連携規格「SAML」を使った複数のシングルサインオン（SSO）サービスに脆弱性が発見され、米セキュリティ機関CERT/CCが2月27日に脆弱性情報を公開した。 CERT/CCによると、この脆弱性を悪用された場合、リモートの攻撃者によってSAMLコンテンツが改ざんされ、SAMLサービスプロバイダーの認証をかわされてしまう恐れがある。 この問題は、SSOツールなどを提供するDuo Securityが発見した。2月27日の時点で、同社の「Duo Network Gateway（DNG）」のほか、OneLoginの「python-saml」「ruby-saml」、Cleverの「saml2-js」など、複数のベンダーのSAML処理ライブラリで脆弱性が確認されている。 CERT/CCの脆弱性情報では、CiscoやGitHub、Google、Microsoftなどが影響を受ける
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OneLogin: #1 Value Leader in IAM
